Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Addressable 是 URI 實作的替代實作其屬於 Ruby 標準程式庫。從 2.3.0 到 2.9.0[] 之前的 期間在 Addressable 的 URI 範本實作內兩個類別的 URI 範本所產生的規則運算式容易受到災難性回溯的影響。使用 * (explode) 修飾詞搭配任何擴充運算子 (例如 {foo*}、{+var*}、{#var*}、{/var*}、{.var*}、{;var*}) 的範本{?var*}、{&var*}) 與惡意特製的 URI 比對時會產生含有 O(2^n) 複雜巢狀無限制數量詞的模式。使用多個變數且具有 + 或 # 運算子 (例如 {+v1,v2,v3}) 的範本產生的模式具有 O(n^k) 複雜性這是因為逗號分隔符號位於相符的字元類別中進而造成 k 變數之間不明確的回溯。與惡意特製的 URI 相符時可導致災難性回溯和不受控制的資源消耗進而導致拒絕服務。此弱點已在 2.9.0 中修復。(CVE-2026-35611)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Addressable 是 URI 实现的替代实现是 Ruby 标准库的一部分。从 2.3.0 到 2.9.0之前版本在 Addressable 的 URI 模板实现中两类 URI 模板生成正则表达式易受灾难性回溯影响。将 *（爆炸）修饰符与任何扩展运算符（例如 {foo*}、{+var*}、{#var*}、</var*}、{.var*}、{;var*} {?var*}、{&var*}生成的模式含有嵌套的无限限定符当与恶意构建的 URI 匹配时其形状复杂度为 O(2^n)。使用带 + 或 # 运算符的多个变量如 {+v1,v2,v3}的模板可生成复杂性为 O(n^k) 的模式原因是匹配字符类中存在逗号分隔符可造成跨 k 变量的有歧义回溯。当匹配恶意构建的 URI 时可导致灾难性的回溯和不受控制的资源消耗进而导致拒绝服务。此漏洞已在 2.9.0 中修复。(CVE-2026-35611)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Addressableは、Rubyの標準ライブラリの一部であるURI実装の代替実装です。 2.3.0 から 2.9.0より前の において、Addressable の URI テンプレート実装内で、2 つのクラスの URI テンプレートが致命的なバックトラックに対して脆弱な正規表現を生成します。*explode修飾子を任意の拡張演算子で使用したテンプレート例{foo*}, {+var*}, {#var*}, </var*}, {.var*}, {;var*} {?var*}、{&var*}は、悪意を持って細工されたURIに対して一致する場合、O(2^n)であるネスト化された無制限の修飾子でパターンを生成します。+ または # 演算子例えば {+v1,v2,v3}で複数の変数を使用するテンプレートは、一致する文字クラス内にコンマセパレーターがあるため、O(n^k) 複雑性のあるパターンを生成し、k 変数にまたがって曖昧なバックトラックを発生させます。 。悪意をもって細工された URI と一致した場合、壊滅的なバックトラッキングや制御されないリソースの消費が発生し、サービス拒否につながる可能性があります。この脆弱性は 2.9.0 で修正されました。(CVE-2026-35611)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the rubygem package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Addressable is an alternative implementation to the URI implementation that is part of Ruby's standard     library. From 2.3.0 to before 2.9.0, within the URI template implementation in Addressable, two classes of     URI template generate regular expressions vulnerable to catastrophic backtracking. Templates using the *     (explode) modifier with any expansion operator (e.g., {foo*}, {+var*}, {#var*}, {/var*}, {.var*}, {;var*},     {?var*}, {&var*}) generate patterns with nested unbounded quantifiers that are O(2^n) when matched against     a maliciously crafted URI. Templates using multiple variables with the + or # operators (e.g.,     {+v1,v2,v3}) generate patterns with O(n^k) complexity due to the comma separator being within the matched     character class, causing ambiguous backtracking across k variables. When matched against a maliciously     crafted URI, this can result in catastrophic backtracking and uncontrolled resource consumption, leading     to denial of service. This vulnerability is fixed in 2.9.0. (CVE-2026-35611)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-014268 advisory.

    Addressable is an alternative implementation to the URI implementation that is part of Ruby's standard     library. From 2.3.0 to before 2.9.0, within the URI template implementation in Addressable, two classes of     URI template generate regular expressions vulnerable to catastrophic backtracking. Templates using the *     (explode) modifier with any expansion operator (e.g., {foo*}, {+var*}, {#var*}, {/var*}, {.var*}, {;var*},     {?var*}, {&var*}) generate patterns with nested unbounded quantifiers that are O(2^n) when matched against     a maliciously crafted URI. Templates using multiple variables with the + or # operators (e.g.,     {+v1,v2,v3}) generate patterns with O(n^k) complexity due to the comma separator being within the matched     character class, causing ambiguous backtracking across k variables. When matched against a maliciously     crafted URI, this can result in catastrophic backtracking and uncontrolled resource consumption, leading     to denial of service. This vulnerability is fixed in 2.9.0.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
305616	Linux Distros 未修補的弱點：CVE-2026-35611	Nessus	Misc.	2026/4/8	2026/4/29	high
305616	Linux Distros 未修补的漏洞：CVE-2026-35611	Nessus	Misc.	2026/4/8	2026/4/29	high
305616	Linux Distros のパッチ未適用の脆弱性: CVE-2026-35611	Nessus	Misc.	2026/4/8	2026/4/29	high
312348	Photon OS 4.0: Rubygem PHSA-2026-4.0-1005	Nessus	PhotonOS Local Security Checks	2026/5/6	2026/5/6	high
312347	Photon OS 5.0: Rubygem PHSA-2026-5.0-0835	Nessus	PhotonOS Local Security Checks	2026/5/6	2026/5/6	high
305616	Linux Distros Unpatched Vulnerability : CVE-2026-35611	Nessus	Misc.	2026/4/8	2026/4/29	high
310016	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: rubygem-addressable (UTSA-2026-014268)	Nessus	Unity Linux Local Security Checks	2026/4/23	2026/4/27	high

检测

插件搜索

high

high

high

high

high

high

high